Genau. Aber die alte Version hat den Unicode-String nicht selbst erzeugt, sondern aus der Response (Typ 2) vom Server bezogen. Der liefert die Domäne auch in Unicode an. Das geht aber in genau dem Fall schief, wo User und Server in verschiedenen Domänen hängen und die Authentifizierung sich aus der Hierarchie oder einem Trust ergibt. Daher habe ich den Code modifiziert. Ob es so aber korrekt ist, kann ich nicht beurteilen. Für meinen Anwendungsfall läuft es jetzt jedenfalls.